Ist SSH über öffentliches WLAN sicher?
Ja, SSH ist für nicht vertrauenswürdige Netze gebaut: Die Verbindung ist verschlüsselt, und der Server weist seine Identität mit seinem Host-Schlüssel nach. Die Schwachstelle ist, einen falschen Host-Schlüssel zu akzeptieren. Prüfen Sie beim ersten Verbinden und jedes Mal, wenn SSH vor einem geänderten Host-Schlüssel warnt, den Fingerabdruck gegen einen, den Sie über einen anderen Kanal erhalten haben, bevor Sie fortfahren; in einem Café-Netz ist ein geänderter Schlüssel ein Grund aufzuhören. Melden Sie sich mit Schlüsseln statt Passwörtern an, schützen Sie Ihren privaten Schlüssel mit einer Passphrase und halten Sie den SSH-Client aktuell. Noch besser: Verbinden Sie sich über das Firmen-VPN oder den Hotspot Ihres Telefons, damit das Café-Netz nur einen verschlüsselten Tunnel sieht. NetSenX sieht öffentliche WLANs nicht. Es sieht die SSH-Sitzung, wenn sie einen überwachten Server erreicht, und erkennt wiederholte Anmeldeversuche und ungewöhnliche Sitzungen mit diesem Server, in jedem Plan.
Weiterlesen
Verwandte Fragen
- Wie gefährlich ist eine Portweiterleitung auf einen Server im Büro?
- Wie prüfe ich, was unsere Firma im Internet offenlegt?
- Ist das automatische Öffnen von Ports (UPnP) am Büro-Router ein Risiko?
- Wer bemerkt eine Fernanmeldung sonntags um 3 Uhr nachts?
- Ist ein aus dem Internet erreichbarer Remote-Desktop (RDP) gefährlich?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen